🔗 Ressources

# Navigation
ls -lah              # liste détaillée avec tailles lisibles
find /etc -name "*.conf" -type f
find / -perm -4000 2>/dev/null  # fichiers SUID

# Permissions (chmod)
chmod 755 script.sh      # rwxr-xr-x
chmod u+x,g-w fichier    # notation symbolique
chown user:groupe fichier
chown -R www-data /var/www/html

# Utilisateurs & groupes
useradd -m -s /bin/bash -G sudo alice
passwd alice
usermod -aG docker alice    # ajoute alice au groupe docker
userdel -r alice            # supprime user + home
id alice                    # affiche UID, GID, groupes
getent passwd alice         # infos depuis /etc/passwd

# Recherche de contenu
grep -rn "mot" /etc/         # récursif + numéro de ligne
grep -E "^(root|www)" /etc/passwd
tail -f /var/log/syslog      # logs en temps réel
journalctl -u ssh -n 50      # 50 dernières lignes service SSH

# Réseau
ip addr show
ip route show
ip addr add 192.168.1.10/24 dev eth0
ip route add default via 192.168.1.1
ss -tulnp               # ports en écoute avec PID
ping -c 4 8.8.8.8
traceroute 8.8.8.8
dig @8.8.8.8 google.com A  # requête DNS

# Pare-feu UFW
ufw enable
ufw allow 22/tcp
ufw deny 23/tcp
ufw status verbose

# iptables (Debian/Ubuntu)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -j DROP
iptables -L -n -v --line-numbers

# systemd
systemctl start nginx
systemctl stop nginx
systemctl enable --now nginx      # active + démarre
systemctl status nginx
systemctl list-units --type=service --state=running
journalctl -u nginx --since "1 hour ago" -f

# Paquets
apt update && apt upgrade -y
apt install vim curl net-tools -y
dpkg -l | grep nginx
apt remove --purge nginx

#!/bin/bash
# Description : script de sauvegarde
set -euo pipefail
IFS=$'\n\t'

# Variables
SOURCE_DIR="/var/www/html"
BACKUP_DIR="/backups"
DATE=$(date +%Y%m%d_%H%M%S)
LOG_FILE="/var/log/backup.log"

# Fonctions
log() { echo "[$(date '+%F %T')] $*" | tee -a "$LOG_FILE"; }
die() { log "ERREUR : $*"; exit 1; }

# Vérifications
[[ -d "$SOURCE_DIR" ]] || die "Répertoire source introuvable : $SOURCE_DIR"
[[ $(id -u) -eq 0 ]]   || die "Ce script doit être exécuté en root"

# Traitement
log "Début de la sauvegarde..."
tar -czf "${BACKUP_DIR}/backup_${DATE}.tar.gz" "$SOURCE_DIR" \
  && log "Sauvegarde réussie : backup_${DATE}.tar.gz" \
  || die "Échec de la compression"

# Nettoyage : conserver seulement les 7 dernières sauvegardes
find "$BACKUP_DIR" -name "backup_*.tar.gz" -mtime +7 -delete

log "Terminé."

# Découverte
Get-Command *Service*              # cherche les cmdlets
Get-Help Get-Process -Examples     # exemples d'utilisation
Get-Member -InputObject (Get-Date) # propriétés d'un objet

# Pipeline (Where-Object, Sort, Select)
Get-Process | Where-Object { $_.CPU -gt 10 } | Sort-Object CPU -Desc | Select-Object -First 5
Get-Service | Where-Object Status -eq 'Stopped' | Select-Object Name, DisplayName

# Réseau
Get-NetIPAddress -AddressFamily IPv4
New-NetIPAddress -IPAddress 192.168.1.10 -PrefixLength 24 -InterfaceAlias "Ethernet" -DefaultGateway 192.168.1.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 8.8.8.8, 8.8.4.4
Test-NetConnection -ComputerName google.com -Port 443

# Services
Get-Service -Name "W32Time"
Start-Service -Name "W32Time"
Stop-Service  -Name "W32Time"
Set-Service   -Name "W32Time" -StartupType Automatic

# Fichiers
Get-ChildItem -Path C:\Windows -Filter *.log -Recurse
New-Item -ItemType Directory -Path C:\MonDossier
Copy-Item -Path C:\src\* -Destination C:\dst\ -Recurse
Remove-Item -Path C:\tmp\* -Recurse -Force

# Module Active Directory (Import si nécessaire)
Import-Module ActiveDirectory

# Utilisateurs
New-ADUser -Name "Jean Dupont" -SamAccountName "jdupont" `
  -UserPrincipalName "jdupont@corp.local" `
  -Path "OU=Comptabilite,DC=corp,DC=local" `
  -AccountPassword (ConvertTo-SecureString "P@ssword1!" -AsPlainText -Force) `
  -Enabled $true

Get-ADUser -Filter { Department -eq "Comptabilite" } -Properties *
Set-ADUser -Identity jdupont -Department "Finance"
Disable-ADAccount -Identity jdupont
Remove-ADUser -Identity jdupont -Confirm:$false

# Groupes et OUs
New-ADGroup -Name "GRP_Finance" -GroupScope Global -Path "OU=Groupes,DC=corp,DC=local"
Add-ADGroupMember -Identity "GRP_Finance" -Members jdupont
New-ADOrganizationalUnit -Name "Finance" -Path "DC=corp,DC=local"

# Template script PowerShell
[CmdletBinding()]
param(
    [Parameter(Mandatory)][string]$NomUtilisateur,
    [string]$OU = "OU=Users,DC=corp,DC=local"
)

try {
    $User = Get-ADUser -Identity $NomUtilisateur -ErrorAction Stop
    Write-Host "Utilisateur trouvé : $($User.DistinguishedName)" -ForegroundColor Green
}
catch [Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException] {
    Write-Error "Utilisateur '$NomUtilisateur' introuvable dans AD."
    exit 1
}
catch {
    Write-Error "Erreur inattendue : $_"
    exit 2
}

# Images
docker pull nginx:latest
docker images
docker rmi nginx:latest
docker build -t monapp:1.0 .

# Conteneurs
docker run -d -p 8080:80 --name web nginx
docker run -it ubuntu:22.04 /bin/bash      # interactif
docker ps                                  # conteneurs actifs
docker ps -a                               # tous les conteneurs
docker stop web && docker rm web
docker exec -it web bash                   # shell dans un conteneur actif
docker logs web -f                         # logs en temps réel
docker inspect web                         # détails JSON

# Volumes & Réseau
docker volume create monvolume
docker network create --driver bridge monreseau
docker run -d -v monvolume:/data --network monreseau --name db mysql:8

# Nettoyage
docker system prune -af   # supprime tout (images/conteneurs/réseaux inutilisés)
docker volume prune

# Docker Compose
docker compose up -d        # démarrer en arrière-plan
docker compose down         # arrêter & supprimer conteneurs
docker compose logs -f app  # logs du service "app"
docker compose ps

services:
  web:
    image: php:8.2-apache
    ports:
      - "80:80"
    volumes:
      - ./src:/var/www/html
    depends_on:
      - db
    networks:
      - lamp_net

  db:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: rootpassword
      MYSQL_DATABASE: appdb
      MYSQL_USER: appuser
      MYSQL_PASSWORD: apppassword
    volumes:
      - db_data:/var/lib/mysql
    networks:
      - lamp_net

  phpmyadmin:
    image: phpmyadmin/phpmyadmin
    ports:
      - "8080:80"
    environment:
      PMA_HOST: db
    networks:
      - lamp_net

volumes:
  db_data:

networks:
  lamp_net:
    driver: bridge